QuestLab Plataforma Inteligente de Questões
Questão pública

Questão de Tecnologia da Informação

CESGRANRIO - UNIRIO - Técnico em Tecnologia da Informação - 2019 • CESGRANRIO • 2019

O desenvolvimento de sistemas Web deve incorporar as práticas de segurança da informação para evitar o comprometimento de informações sensíveis. Considere-se que uma aplicação recebe um dado não confiável do parâmetro id de uma URL através da execução do método request.getParameter("id") e o usa na construção da consulta SQL a seguir.

String query = "SELECT * FROM clientes WHERE clienteID=' " + request.getParameter("id") + " ' ";

Essa aplicação está vulnerável e sujeita ao ataque de
A
XML External Entity (XXE)
B
Cross-Site Scripting (XXS)
C
Cross-Site Request Forgery (CSRF)
D
Injection
E
Phishing
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.